CVE Vulnerability Catalog

System archiwizacji prac dyplomowych Sourcecodester Online Thesis Archiving System w wersji 1.0 jest podatny na atak typu SQL injection w pliku /otas/view_archive.php.

Decidim to framework do demokracji partycypacyjnej. W wersjach poniżej 0.30.5 oraz od 0.31.0.rc1 do 0.31.0 występuje podatność na zdalne wykonanie kodu w polu nazwy użytkownika, co pozwala atakującemu o niskich uprawnieniach na wykonanie dowolnego kodu w kontekście każdego użytkownika, który pasywnie odwiedza stronę komentarzy.

W systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy w wersji 1.0 odkryto lukę, która dotyczy nieznanej funkcji w pliku /ajax.php?action=delete_sales. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy w wersji 1.0 wykryto podatność. Problem dotyczy nieznanego przetwarzania pliku /ajax.php?action=chk_prod_availability, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem ID.

Wykryto podatność bezpieczeństwa w UTT HiPER 1200GW do wersji 2.5.3-170306, która dotyczy funkcji strcpy w pliku /goform/formNatStaticMap. Manipulacja argumentem NatBind prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Podatność CVE-2026-34188 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego, co umożliwia wstrzyknięcie poleceń systemowych poprzez wykonanie odpowiedzi zdarzenia. Problem ten dotyczy wersji Pandora FMS od 777 do 800.

Podatność CVE-2026-34186 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection poprzez niestandardowe pola. Problem ten dotyczy systemu Pandora FMS w wersjach od 777 do 800.

Podatność CVE-2026-30813 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection poprzez wyszukiwanie modułów. Problem ten dotyczy wersji Pandora FMS od 777 do 800.

Podatność CVE-2026-30809 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemowych, co umożliwia wstrzyknięcie poleceń systemowych przez WebServerModuleDebug. Problem ten dotyczy wersji Pandora FMS od 777 do 800.

Podatność związana z niewłaściwą neutralizacją specjalnych elementów używanych w poleceniach systemu operacyjnego umożliwia wstrzyknięcie poleceń systemowych przez raporty sieciowe. Problem dotyczy Pandora FMS w wersjach od 777 do 800.

Podatność na nieograniczone przesyłanie plików z niebezpiecznym typem umożliwia zdalne wykonanie kodu poprzez przesyłanie plików. Problem ten dotyczy Pandora FMS w wersjach od 777 do 800.

Nitro PDF Pro for Windows version 14.41.1.4 contains a heap use-after-free vulnerability in the implementation of the JavaScript method this.mailDoc(). During execution, an internal XID object is allocated and then freed prematurely, after which the freed pointer is still passed into UI and logging helper functions. This can result in access violations and non-deterministic crashes.

The vulnerability in Nitro PDF Pro for Windows before version 14.43 is a NULL pointer dereference in the JavaScript implementation of the app.alert() function. Calling app.alert() with more than one argument where the first argument evaluates to null (e.g., app.alert(app.activeDocs, true) when app.activeDocs is null) causes the engine to route through a fallback path for non-string arguments. In this path, js_ValueToString() returns an invalid string pointer, which is then passed to JS_GetStringChars() without validation, leading to an access violation and application crash when opening a crafted PDF.

W Nitro PDF Pro dla systemu Windows w wersji 14.41.1.4 występuje dereferencja wskaźnika NULL, która pozwala atakującym na spowodowanie awarii usługi (DoS) za pomocą spreparowanego pakietu XFA.

W systemie zarządzania treścią Simple Content Management System w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcjonalności pliku /web/index.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w systemie zarządzania treścią Simple Content Management System w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /web/admin/login.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem User.

Autorzy Dag, którzy normalnie nie powinni mieć możliwości wykonywania kodu w kontekście serwera WWW, mogą stworzyć ładunek XCom, który spowoduje wykonanie dowolnego kodu przez serwer. Ponieważ Autorzy Dag są już wysoko zaufani, powaga tego problemu jest niska.

Totara LMS w wersji 19.1.5 i wcześniejszych jest podatny na atak typu HTML Injection. Atakujący może wstrzyknąć złośliwy kod HTML w wiadomości i wysłać go do wszystkich użytkowników aplikacji, co może prowadzić do przejęcia sesji i wykonywania poleceń w przeglądarce ofiary.

W funkcji av_bprint_finalize() w FFmpeg w wersji 8.0.1 występuje przepełnienie bufora na stercie, które może być wykorzystane przez atakujących do spowodowania odmowy usługi (DoS) za pomocą spreparowanego wejścia.

W podatności CVE-2026-30998 w komponencie tools/zmqsend.c w FFmpeg v8.0.1 występuje niewłaściwe zwalnianie zasobów i zamykanie, co pozwala atakującym na wywołanie Denial of Service (DoS) poprzez dostarczenie spreparowanego pliku wejściowego.